Tech Insights
KADOKAWAがランサムウェア被害を公表、ニコニコサービス群が標的に
KADOKAWAグループが「ニコニコ」を中心としたサービス群へのランサムウェア攻撃による新たな情報漏洩の可能性を公表した。6月28日に続き7月2日にも攻撃組織が情報流出を主張。外部専門機関と協力して調査中で、7月中に結果を公開予定。ユーザーのクレジットカード情報は漏洩していないとしている。警察捜査も開始され、KADOKAWAは犯罪行為に屈せず対処する姿勢を示している。
KADOKAWAがランサムウェア被害を公表、ニコニコサービス群が標的に
KADOKAWAグループが「ニコニコ」を中心としたサービス群へのランサムウェア攻撃による新たな情報漏洩の可能性を公表した。6月28日に続き7月2日にも攻撃組織が情報流出を主張。外部専門機関と協力して調査中で、7月中に結果を公開予定。ユーザーのクレジットカード情報は漏洩していないとしている。警察捜査も開始され、KADOKAWAは犯罪行為に屈せず対処する姿勢を示している。
Google WorkspaceにColab ProとPro+が登場、組織全体での購入とリソー...
GoogleがGoogle Workspace向けにColab ProとColab Pro+の提供を開始した。これらの新サービスは、追加の計算リソースやAIによる生産性向上機能を提供し、企業や教育機関におけるデータサイエンスと機械学習の取り組みを加速させる。組織全体でのサブスクリプション管理が可能になり、チーム単位での導入や協働作業が容易になった。
Google WorkspaceにColab ProとPro+が登場、組織全体での購入とリソー...
GoogleがGoogle Workspace向けにColab ProとColab Pro+の提供を開始した。これらの新サービスは、追加の計算リソースやAIによる生産性向上機能を提供し、企業や教育機関におけるデータサイエンスと機械学習の取り組みを加速させる。組織全体でのサブスクリプション管理が可能になり、チーム単位での導入や協働作業が容易になった。
Heimdalの Kerberos 実装にNULLポインタ参照の脆弱性、DoS攻撃のリスクが浮上
Heimdalの Kerberos 実装にNULLポインタ参照の脆弱性（CVE-2022-3116）が発見された。GSS-API上のSPNEGOを使用する場合、不正なnegTokenInitトークンによりDoS攻撃が可能となる。CVSS v3で基本値7.5（重要）と評価され、Heimdal 7.7.0以前のバージョンが影響を受ける。2020年2月に修正コードがコミットされたが、2022年10月時点で最新安定版には未適用。
Heimdalの Kerberos 実装にNULLポインタ参照の脆弱性、DoS攻撃のリスクが浮上
Heimdalの Kerberos 実装にNULLポインタ参照の脆弱性（CVE-2022-3116）が発見された。GSS-API上のSPNEGOを使用する場合、不正なnegTokenInitトークンによりDoS攻撃が可能となる。CVSS v3で基本値7.5（重要）と評価され、Heimdal 7.7.0以前のバージョンが影響を受ける。2020年2月に修正コードがコミットされたが、2022年10月時点で最新安定版には未適用。
GraffityがApple Vision Pro向け新作ゲームをリリース、ハンドトラッキング...
Graffity株式会社がApple Vision Pro向けの新作Spatialシューティングゲーム「Shuriken Survivor」をリリースした。ハンドトラッキングを活用した直感的な操作が特徴で、手裏剣を投げて忍者軍団から城を守るゲーム性を持つ。App Storeで500円で販売され、アップグレード要素やボス戦も搭載。ARエンターテインメント市場に新たな風を吹き込む注目の作品だ。
GraffityがApple Vision Pro向け新作ゲームをリリース、ハンドトラッキング...
Graffity株式会社がApple Vision Pro向けの新作Spatialシューティングゲーム「Shuriken Survivor」をリリースした。ハンドトラッキングを活用した直感的な操作が特徴で、手裏剣を投げて忍者軍団から城を守るゲーム性を持つ。App Storeで500円で販売され、アップグレード要素やボス戦も搭載。ARエンターテインメント市場に新たな風を吹き込む注目の作品だ。
Googleが中国関連の影響力工作ネットワークDRAGONBRIDGEの1万件以上の活動を阻止...
Googleが2024年第1四半期に中国関連の影響力工作ネットワークDRAGONBRIDGEの1万件以上の活動を阻止したことが明らかになった。複数のプラットフォームで展開されるこの活動は、主に中国語話者を対象としているが、一部は英語など他言語でも行われている。AIツールの実験的使用も確認されたが、実際の視聴者からの反応は低調であり、デジタル時代における情報操作とその対策の複雑さを浮き彫りにしている。
Googleが中国関連の影響力工作ネットワークDRAGONBRIDGEの1万件以上の活動を阻止...
Googleが2024年第1四半期に中国関連の影響力工作ネットワークDRAGONBRIDGEの1万件以上の活動を阻止したことが明らかになった。複数のプラットフォームで展開されるこの活動は、主に中国語話者を対象としているが、一部は英語など他言語でも行われている。AIツールの実験的使用も確認されたが、実際の視聴者からの反応は低調であり、デジタル時代における情報操作とその対策の複雑さを浮き彫りにしている。
WP Tweet WallsとSola Testimonialsに脆弱性が発見、セキュリティリ...
WordPressプラグインWP Tweet WallsとSola Testimonialsにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンはWP Tweet Walls 1.0.4未満、Sola Testimonials 3.0.0未満だ。ログイン中のユーザーが細工されたページにアクセスすると、意図しない操作を強制される可能性がある。開発元が提供する最新版へのアップデートが推奨されている。
WP Tweet WallsとSola Testimonialsに脆弱性が発見、セキュリティリ...
WordPressプラグインWP Tweet WallsとSola Testimonialsにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンはWP Tweet Walls 1.0.4未満、Sola Testimonials 3.0.0未満だ。ログイン中のユーザーが細工されたページにアクセスすると、意図しない操作を強制される可能性がある。開発元が提供する最新版へのアップデートが推奨されている。
WordPressプラグインに脆弱性、WP Tweet WallsとSola Testimon...
WordPressプラグインWP Tweet WallsとSola Testimonialsにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンはWP Tweet Walls 1.0.4未満、Sola Testimonials 3.0.0未満だ。ログイン中のユーザーが細工されたページにアクセスすると、意図しない操作を強制される可能性がある。開発元が提供する最新版へのアップデートが推奨されている。
WordPressプラグインに脆弱性、WP Tweet WallsとSola Testimon...
WordPressプラグインWP Tweet WallsとSola Testimonialsにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンはWP Tweet Walls 1.0.4未満、Sola Testimonials 3.0.0未満だ。ログイン中のユーザーが細工されたページにアクセスすると、意図しない操作を強制される可能性がある。開発元が提供する最新版へのアップデートが推奨されている。
GoogleがClassroom APIに成績期間機能を追加、教育向けツールの拡張性が向上
GoogleがClassroom APIに成績期間機能を追加し、開発者が管理者や教師に代わって成績期間の作成、変更、削除、読み取りが可能になった。この機能拡張により、教育機関のニーズに合わせたカスタマイズが容易になり、成績管理システムとGoogle Classroomとの連携が強化される。Education Plusユーザーを対象とし、Google Workspace Developer Preview Programを通じて利用可能だ。
GoogleがClassroom APIに成績期間機能を追加、教育向けツールの拡張性が向上
GoogleがClassroom APIに成績期間機能を追加し、開発者が管理者や教師に代わって成績期間の作成、変更、削除、読み取りが可能になった。この機能拡張により、教育機関のニーズに合わせたカスタマイズが容易になり、成績管理システムとGoogle Classroomとの連携が強化される。Education Plusユーザーを対象とし、Google Workspace Developer Preview Programを通じて利用可能だ。
JASA組込みソフトウェア技術者試験(ETEC)とは？意味をわかりやすく簡単に解説
JASA組込みソフトウェア技術者試験(ETEC)の意味をわかりやすく簡単に解説しています。「JASA組込みソフトウェア技術者試験(ETEC)」とは？と検索している方は、ぜひこの記事を参考にしてください。
JASA組込みソフトウェア技術者試験(ETEC)とは？意味をわかりやすく簡単に解説
JASA組込みソフトウェア技術者試験(ETEC)の意味をわかりやすく簡単に解説しています。「JASA組込みソフトウェア技術者試験(ETEC)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Press CustomizrのWordPressテーマにCSRF脆弱性(CVE-2024-3...
Press CustomizrのWordPress用カスタマイザーにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。影響を受けるバージョンは4.4.22未満で、攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性がある。CVSS v3で深刻度8.8（重要）と評価され、早急な対策が求められている。WordPress管理者はベンダー情報を確認し、適切な対応を行うことが推奨される。
Press CustomizrのWordPressテーマにCSRF脆弱性(CVE-2024-3...
Press CustomizrのWordPress用カスタマイザーにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。影響を受けるバージョンは4.4.22未満で、攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性がある。CVSS v3で深刻度8.8（重要）と評価され、早急な対策が求められている。WordPress管理者はベンダー情報を確認し、適切な対応を行うことが推奨される。
Windows Serverに深刻な脆弱性(CVE-2024-30074)、リモートコード実行...
マイクロソフトのWindows Serverに重大な脆弱性が発見された。Windows Link Layer Topology Discoveryプロトコルの不備により、リモートでのコード実行が可能となっている。CVSSv3基本値8.0の重要度で、Windows Server 2008およびR2の複数バージョンが影響を受ける。ベンダーから正式な対策が公開されており、システム管理者は早急な対応が求められる。
Windows Serverに深刻な脆弱性(CVE-2024-30074)、リモートコード実行...
マイクロソフトのWindows Serverに重大な脆弱性が発見された。Windows Link Layer Topology Discoveryプロトコルの不備により、リモートでのコード実行が可能となっている。CVSSv3基本値8.0の重要度で、Windows Server 2008およびR2の複数バージョンが影響を受ける。ベンダーから正式な対策が公開されており、システム管理者は早急な対応が求められる。
gTLD(分野別トップレベルドメイン)とは？意味をわかりやすく簡単に解説
gTLD(分野別トップレベルドメイン)の意味をわかりやすく簡単に解説しています。「gTLD(分野別トップレベルドメイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
gTLD(分野別トップレベルドメイン)とは？意味をわかりやすく簡単に解説
gTLD(分野別トップレベルドメイン)の意味をわかりやすく簡単に解説しています。「gTLD(分野別トップレベルドメイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
ccTLD(国別トップレベルドメイン)とは？意味をわかりやすく簡単に解説
ccTLD(国別トップレベルドメイン)の意味をわかりやすく簡単に解説しています。「ccTLD(国別トップレベルドメイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
ccTLD(国別トップレベルドメイン)とは？意味をわかりやすく簡単に解説
ccTLD(国別トップレベルドメイン)の意味をわかりやすく簡単に解説しています。「ccTLD(国別トップレベルドメイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
HTML5プロフェッショナル認定資格とは？意味をわかりやすく簡単に解説
HTML5プロフェッショナル認定資格の意味をわかりやすく簡単に解説しています。「HTML5プロフェッショナル認定資格」とは？と検索している方は、ぜひこの記事を参考にしてください。
HTML5プロフェッショナル認定資格とは？意味をわかりやすく簡単に解説
HTML5プロフェッショナル認定資格の意味をわかりやすく簡単に解説しています。「HTML5プロフェッショナル認定資格」とは？と検索している方は、ぜひこの記事を参考にしてください。
HTTPヘッダインジェクションとは？意味をわかりやすく簡単に解説
HTTPヘッダインジェクションの意味をわかりやすく簡単に解説しています。「HTTPヘッダインジェクション」とは？と検索している方は、ぜひこの記事を参考にしてください。
HTTPヘッダインジェクションとは？意味をわかりやすく簡単に解説
HTTPヘッダインジェクションの意味をわかりやすく簡単に解説しています。「HTTPヘッダインジェクション」とは？と検索している方は、ぜひこの記事を参考にしてください。
Cloud9(クラウドナイン)とは？意味をわかりやすく簡単に解説
Cloud9(クラウドナイン)の意味をわかりやすく簡単に解説しています。「Cloud9(クラウドナイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Cloud9(クラウドナイン)とは？意味をわかりやすく簡単に解説
Cloud9(クラウドナイン)の意味をわかりやすく簡単に解説しています。「Cloud9(クラウドナイン)」とは？と検索している方は、ぜひこの記事を参考にしてください。
BusinessObjects(BO)とは？意味をわかりやすく簡単に解説
BusinessObjects(BO)の意味をわかりやすく簡単に解説しています。「BusinessObjects(BO)」とは？と検索している方は、ぜひこの記事を参考にしてください。
BusinessObjects(BO)とは？意味をわかりやすく簡単に解説
BusinessObjects(BO)の意味をわかりやすく簡単に解説しています。「BusinessObjects(BO)」とは？と検索している方は、ぜひこの記事を参考にしてください。
3Dプリンター活用技術検定試験とは？意味をわかりやすく簡単に解説
3Dプリンター活用技術検定試験の意味をわかりやすく簡単に解説しています。「3Dプリンター活用技術検定試験」とは？と検索している方は、ぜひこの記事を参考にしてください。
3Dプリンター活用技術検定試験とは？意味をわかりやすく簡単に解説
3Dプリンター活用技術検定試験の意味をわかりやすく簡単に解説しています。「3Dプリンター活用技術検定試験」とは？と検索している方は、ぜひこの記事を参考にしてください。
DNSキャッシュポイズニングとは？意味をわかりやすく簡単に解説
DNSキャッシュポイズニングの意味をわかりやすく簡単に解説しています。「DNSキャッシュポイズニング」とは？と検索している方は、ぜひこの記事を参考にしてください。
DNSキャッシュポイズニングとは？意味をわかりやすく簡単に解説
DNSキャッシュポイズニングの意味をわかりやすく簡単に解説しています。「DNSキャッシュポイズニング」とは？と検索している方は、ぜひこの記事を参考にしてください。
DNS over HTTPSとは？意味をわかりやすく簡単に解説
DNS over HTTPSの意味をわかりやすく簡単に解説しています。「DNS over HTTPS」とは？と検索している方は、ぜひこの記事を参考にしてください。
DNS over HTTPSとは？意味をわかりやすく簡単に解説
DNS over HTTPSの意味をわかりやすく簡単に解説しています。「DNS over HTTPS」とは？と検索している方は、ぜひこの記事を参考にしてください。
DALL E2(ダリツー)とは？意味をわかりやすく簡単に解説
DALL E2(ダリツー)の意味をわかりやすく簡単に解説しています。「DALL E2(ダリツー)」とは？と検索している方は、ぜひこの記事を参考にしてください。
DALL E2(ダリツー)とは？意味をわかりやすく簡単に解説
DALL E2(ダリツー)の意味をわかりやすく簡単に解説しています。「DALL E2(ダリツー)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Codex(コーデックス)とは？意味をわかりやすく簡単に解説
Codex(コーデックス)の意味をわかりやすく簡単に解説しています。「Codex(コーデックス)」とは？と検索している方は、ぜひこの記事を参考にしてください。
Codex(コーデックス)とは？意味をわかりやすく簡単に解説
Codex(コーデックス)の意味をわかりやすく簡単に解説しています。「Codex(コーデックス)」とは？と検索している方は、ぜひこの記事を参考にしてください。
CAD実務キャリア認定制度とは？意味をわかりやすく簡単に解説
CAD実務キャリア認定制度の意味をわかりやすく簡単に解説しています。「CAD実務キャリア認定制度」とは？と検索している方は、ぜひこの記事を参考にしてください。
CAD実務キャリア認定制度とは？意味をわかりやすく簡単に解説
CAD実務キャリア認定制度の意味をわかりやすく簡単に解説しています。「CAD実務キャリア認定制度」とは？と検索している方は、ぜひこの記事を参考にしてください。
Blu-ray Discとは？意味をわかりやすく簡単に解説
Blu-ray Discの意味をわかりやすく簡単に解説しています。「Blu-ray Disc」とは？と検索している方は、ぜひこの記事を参考にしてください。
Blu-ray Discとは？意味をわかりやすく簡単に解説
Blu-ray Discの意味をわかりやすく簡単に解説しています。「Blu-ray Disc」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google Meetとは？意味をわかりやすく簡単に解説
Google Meetの意味をわかりやすく簡単に解説しています。「Google Meet」とは？と検索している方は、ぜひこの記事を参考にしてください。
Google Meetとは？意味をわかりやすく簡単に解説
Google Meetの意味をわかりやすく簡単に解説しています。「Google Meet」とは？と検索している方は、ぜひこの記事を参考にしてください。
AGI(汎用人工知能)とは？意味をわかりやすく簡単に解説
AGI(汎用人工知能)の意味をわかりやすく簡単に解説しています。「AGI(汎用人工知能)」とは？と検索している方は、ぜひこの記事を参考にしてください。
AGI(汎用人工知能)とは？意味をわかりやすく簡単に解説
AGI(汎用人工知能)の意味をわかりやすく簡単に解説しています。「AGI(汎用人工知能)」とは？と検索している方は、ぜひこの記事を参考にしてください。
ICMPフラッド攻撃とは？意味をわかりやすく簡単に解説
ICMPフラッド攻撃の意味をわかりやすく簡単に解説しています。「ICMPフラッド攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
ICMPフラッド攻撃とは？意味をわかりやすく簡単に解説
ICMPフラッド攻撃の意味をわかりやすく簡単に解説しています。「ICMPフラッド攻撃」とは？と検索している方は、ぜひこの記事を参考にしてください。
HttpOnly属性とは？意味をわかりやすく簡単に解説
HttpOnly属性の意味をわかりやすく簡単に解説しています。「HttpOnly属性」とは？と検索している方は、ぜひこの記事を参考にしてください。
HttpOnly属性とは？意味をわかりやすく簡単に解説
HttpOnly属性の意味をわかりやすく簡単に解説しています。「HttpOnly属性」とは？と検索している方は、ぜひこの記事を参考にしてください。
Googleフォームとは？意味をわかりやすく簡単に解説
Googleフォームの意味をわかりやすく簡単に解説しています。「Googleフォーム」とは？と検索している方は、ぜひこの記事を参考にしてください。
Googleフォームとは？意味をわかりやすく簡単に解説
Googleフォームの意味をわかりやすく簡単に解説しています。「Googleフォーム」とは？と検索している方は、ぜひこの記事を参考にしてください。
